远程 Ubuntu 26.04 LTS 主机上安装的一个程序包受到 USN-8428-1 公告中提及的一个漏洞影响。

    发现 tmux 未正确处理图像清理，从而导致释放后使用漏洞。
    本地攻击者可能利用此问题造成 tmux 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 tmux 3.6a 及之前版本中检测到一个安全漏洞。文件 image.c 的函数image_free受到影响。这种操纵导致释放后使用。需要本地访问权限才能进行此攻击。
    此攻击的特点是高度复杂。据报告，此漏洞难以利用。此利用已公开披露，可能会被使用。升级到版本 3.7-rc 即可解决此问题。
    修补程序的名称为 fc6d94a9f8a593bd8b7031650802084385d4ee03。应升级受影响的组件。（CVE-2026-11623）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 26.04 LTS 主機上安裝的一個套件受到 USN-8428-1 公告中所提及的一個弱點影響。

    據發現，tmux 錯誤地處理了影像清理，導致了釋放後使用弱點。
    本機攻擊者可能會利用此問題導致 tmux 當機，進而造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 tmux 3.6a 以下版本中偵測到安全性弱點。受影響的是檔案 image.c 的函式image_free。這種操縱會導致釋放後使用。需要本機存取權才能處理此攻擊。
    此攻擊的特點是複雜度高。利用此弱點比較困難。該漏洞已公開披露並可能被使用。升級至 3.7-rc 版可解決此問題。
    修補程式的名稱是 fc6d94a9f8a593bd8b7031650802084385d4ee03。受影響的元件應該升級。（CVE-2026-11623）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-f5dd9fb83f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    fdf6afc の 3.7b 修正への更新 rhbz#2498485


    3.7A から 3.7B への変更

    * 同期された更新の終わりに再び再描画をトリガーするように修正します。

    3.7 から 3.7a への変更

    * 名前が指定されていないときの break-pane でのクラッシュを修正します。

    * スクロールバーオプションが、再描画のたびに検索されるのではなく、キャッシュされるようになりました(問題 5298)。

    * 名前の #( のみを禁止し、#[、空の名前、:、および .


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - セキュリティの脆弱性が、3.6a までの tmux で検出されました。影響を受けるのは、ファイル image.c の関数image_freeです。このような操作は、use-after-free につながります。この攻撃にアプローチするには、ローカルアクセスが必要です。
    この攻撃は、非常に複雑であるという特徴があります。悪用は困難であると言われています。この悪用は広く公開されており、悪用される可能性があります。バージョン 3.7-rc にアップグレードすることで、この問題に対処できます。
    パッチの名前はfc6d94a9f8a593bd8b7031650802084385d4ee03です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-11623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7fa12630d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    fdf6afc の 3.7b 修正への更新 rhbz#2498485


    3.7A から 3.7B への変更

    * 同期された更新の終わりに再び再描画をトリガーするように修正します。

    3.7 から 3.7a への変更

    * 名前が指定されていないときの break-pane でのクラッシュを修正します。

    * スクロールバーオプションが、再描画のたびに検索されるのではなく、キャッシュされるようになりました(問題 5298)。

    * 名前の #( のみを禁止し、#[、空の名前、:、および .


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8428-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    tmux が画像クリーンアップを不適切に処理するため、use-after-free の脆弱性につながることが判明しました。
    ローカルの攻撃者がこの問題を悪用してtmuxをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-20eaa64d75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.7 に更新し、upstream のパッチを削除してください

    Upstream の変更ログ: https://raw.githubusercontent.com/tmux/tmux/3.7/CHANGES

    3.6b から 3.7

    フローティングペインを追加します。これらは、ポップアップのようにレイアウト(タイル状のペイン)の上に配置されるペインですが、ポップアップとは異なり、モーダルではなく、ペインのように動作します(したがって、同じエスケープシーケンスのサポート)。フローティングペインは、デフォルトで*にバインドされたnew-paneコマンドで作成されます。
    これはこの機能の初期リリースであり、比較的限られています。現在、フローティングペインの移動とサイズ変更はマウスのみで行えます。デフォルトの 2 番目のステータス行 (status-format が 2 に設定されている場合) が、ペインのリストを表示するように変更されました。多くの明白な機能は、フローティングペインではまだ利用できません(特に、フローティングペインのスワップ、ウィンドウのサイズ変更を使用したサイズ変更、フローティングペインを使用したカスタムレイアウトの復元など)。

    主にマイケル・グラントがデーン・ジェンセンの協力を得て書いた。他者からのテストおよび修正。

    シェルコマンドの後の run-shell 引数が、#{1}、#{2} などに展開されることを許可します(問題 5121 の Rasmus Thystrup Karstensen 氏より)。

    kill-session に -g を追加し、セッショングループ内の全てのセッションを kill します(jiku dot jp の github の問題 5157 発)。

    ユーザーが自分のクライアントのデタッチのみできるように、attach-session、detach-client、switch-client の読み取り専用チェックを強化します(John Walker 氏による報告)。

    バッファに部分的なペースト終端が含まれる場合にエスケープ遅延を増加し、少なくともWindowsターミナルに関する問題を修正します(問題 5088 gmail.com の jing dot empty から)。

    mode-keys を vi に設定した場合、表示されているテキストの右側にある表示されていない余分なセルにカーソルを移動させないでください。これは、vi(1) が行うことに近いです(問題 5070 の Max Vim より)。

    貼り付けが大きすぎると(つまり、Terminal.app)、終了シーケンスが謎のことに失われる端末の貼り付けに 5 秒の制限を追加します(問題 4527 で Garri Djavadyan 氏による報告)。

    ファイルオープンエラーをより賢明に表示します(問題 5081 の Meriel Luna Mittelbach 氏による報告)。

    Foot ターミナルのサポート機能リストを更新します(問題 5079 の Meriel Luna Mittelbach 氏による)。

    端末が代わりに括弧貼り付けをサポートするかどうか(問題 5031)を、これは貼り付けによる推測をオフにします。

    パイプペインだけでなく、すべてのペインについてFIONREADをチェックします。

    emacs-style recentre-top-bottom コマンドをコピーモードに追加します(gmail dot com の sinyax75 からの問題 5053)。

    ツリーモードのインジケーターを tree-mode-preview-format と tree-mode-preview-style の 2 つの新しいオプションでカスタマイズできるようにします。

    出力なしの切り替え後の終了時のコントロールクライアントのハングアップを修正します(Aaron Campbell 氏による問題 5049)。その他の様々なコントロールモードの修正も。

    コピーモードで行番号のサポートを追加します。新しい copy-mode-line-numbers オプションがあり、オフ、デフォルト(tmux の通常の行番号で、0 は可視行の一番上)、絶対(履歴の最初の行は 1)、相対(カーソルに対して相対)、およびハイブリッド(現在の行は絶対、その他は相対)に設定できます。
    また、 copy-mode-line-number-style と copy-mode-current-line-number-style を追加して、行番号のスタイルを設定します。マウスでコピーモードに入ると、行番号はオフのままになります。5025 号の Leo Henon より。

    C-[ が異なる場合に拡張キーを持つ端末に対する Escape と同じバインディングを持たせるようにします(Eric Nicolas 氏による問題 5035)。

    paste_set および paste_rename のペーストバッファ名をサニタイズします(Barrett Ruth 氏による問題 5032)。

    job_run が失敗した場合に run-shell でハングアップさせません(問題 5037 の Barrett Ruth から)。

    進捗状況バーをターミナル外側に転送する機能を追加します(Eric Dorland 氏による問題 4972)。

    プロンプト入力でキーパッドキーをテキストに変換します(問題 4996 の Barrett Ruth から)。

    ペインのタイトル、ウィンドウ、セッション名をより一貫性のある厳格にサニタイズすることで、C0 文字やその他の目に見えない文字が問題を引き起こすのを回避します(問題 4999 で Chris Monardo 氏による報告)。

    色なしで端末で時計を表示できるようにします(問題 5001 の Manuel Einfalt による)。

    デフォルトセッションメニューにデタッチを追加します(Przemyslaw Sztoch 氏による提案)。

    ペイン通知のウィンドウフォーマット変数を含めます(Saul Nogueras 氏による問題 5007)。

    フォーマットの精度を 100 に制限し、ばかげたフォーマットがメモリを使い果たさないようにします。gmail dot com の z1281552865 による報告。また、他のさまざまな同様の変更も見つかりました。ほとんどが OSS-Fuzz によって発見されました。

    デフォルトの更新環境にWAYLAND_DISPLAYを追加します(問題 4965)。いくつかの追加 XDG_* 変数(問題 5169)。

    display-message に一致させるために -C フラグをコマンドプロンプトに追加します(ペインをフリーズさせない)(問題 4978 の Barrett Ruth による)。

    一部のプラットフォームでは非常に高価になる可能性があるため、getpwuid からユーザーをキャッシュします(問題 4973 の Ben Maurer 氏による)。

    キーが押されるまでペインを維持するために remain-on-exit キーを追加します(Michael Grant 氏による)。

    control0 と呼ばれるいくつかの新しいマウス範囲を control9 に追加し、ペインの状態ラインにいくつかのマウスコントロールを追加するために使用します (Dane Jensen による、Michael Grant からのいくつかのビット)。

    OSC 9 を処理します。4 プログレスバーのシーケンスおよび保存をフォーマット変数に保存します(問題 4954 の Eric Dorland 氏による)。

    クリップボードシーケンスの解析に使用されるバッファのサイズを正しく設定します(Michal Majchrowicz 氏による)。

    引数MSG_COMMAND 0 から 1000 の範囲に制限して、誤動作のクライアントがサーバーをクラッシュさせることを防ぎます(Michal Majchrowicz 氏による)。

    ホストキーの再編成は、より簡単に構築できるように内部で表されます(問題 4953 の Dane Jensen 氏より)。

    コマンド解析、フォーマット、スタイルのために新しいファザーを追加します(問題 4957 の David Korczynski より)。また、これらから示されているさまざまな問題も修正します。

    書式フラグbracket_paste_flagを追加します(問題 4951 の George Nachman 氏による)。

    tmux.1 のハイフンに - を使用して、新しいバージョンの groff が適切に表示するようにします(問題 4948 の Keith Thompson による)。

    Pavel Lavrukhin 氏からの様々なマイナーコード改善および修正(問題 4936 など)。

    ペインがないときのクラッシュを回避するために、カーソルスタイルのウィンドウオプションを使用します(問題 4942 の Arden Packeer 氏による)。

    ポップアップウィンドウがバックグラウンド更新で上書きされる問題を修正します(問題 4920 の Conor Taylor 氏による)。

    スクロールバーが画面外にあるときにオーバーフローに対して保護します(問題 4933 の gmail dot com の san65384 から)。

    ポップアップを再描画するときにハイパーリンクが消えないようにコピーします(問題 4925 の Antoine Gaudreau Simard より)。

    tmux を起動するサービスへのペインからの依存関係を作成することで、システムのシャットダウン中に早期に systemd kill ペインを回避します(Dmitry Torokhov による問題 4926)。

    codepoint-width が範囲を受け入れられるようにします(問題 4930 の gmail dot com の san65384 から)。

    C-h でアクセス可能なモードごとに短い組み込みヘルプテキストを追加します(問題 4751 の Patrick Motard 氏によるコードに基づく)。

    メッセージを 1 つの形式として描画し、プロンプトとメッセージがステータスバーの一部のみを占めるようにし、行全体を置き換えるのではなく、通常のステータス コンテンツをオーバーレイします。現在は、新しいメッセージフォーマットオプションがメッセージ全体をコントロールするようになっています(status-format など)。現在は、メッセージスタイルオプションは、幅全体をカバーするために塗りつぶしを含める必要があります(デフォルトでは fill=yellow)。第 4861 号のコナー・テイラーより。

    W: ループで、Windows の next/previous 変数を追加します(問題 4856 の Conor Taylor 氏による)。

    Renaud Allard 氏によるさまざまなバグおよびメモリリークの修正(問題 4916)。

    パイプファイル記述子でpane_pipe_pidを追加します。

    -c が新しいセッション -A と動作するようにします(問題 4906 の Jody Frankowski による)。

    コピーモードが読み取り専用クライアントに対して動作するようにします。ただし、コピーコマンドは除きます(Dane Jensen 氏による)。

    貼り付け時に貼り付けバッファを vis(3) に渡します。たとえば、括弧終端シーケンスを含むバッファが問題を引き起こすのを回避すると、新しい -S フラグが無効になります(Mason Davis 氏による報告)。

    list-keys にソート(-O フラグ)およびカスタムフォーマット(-F)を追加します(問題 4845 の Dane Jensen 氏による)。

    scroll-exit-on、scroll-exit-off、scroll-exit-toggle コマンドをコピーモードに追加します(問題 4884 の hotmail dot com の xcdnlgd から)。

    DECRQM 2026 (問題 4887 の David Turnbull による) やその他のさまざまな (問題 5118 の Ayman Bagabas から) に回答します。

    Huihui Huang 氏によって報告されたさまざまなメモリリークを修正します(問題 4872)。

    どちらのクリップボードが設定されているかをターミナルに渡します(問題 4858 の Axel Lindskog 氏から)。

    RGB セルを消去する際に拡張エントリを再利用し、セルが繰り返し消去される際のメモリの増加を防ぎます(問題 4862 の Michael K Darling 氏より)。

    空のクリップボードまたはパレットの返信を解析するとき、または空のクリップボードシーケンスでゼロバイトの割り当てを試みるとき、バッファの前に書き込みをしないでください(DongHan Kim 氏による報告)。

    Conor Taylor 氏によるさまざまなバグ修正とコード改善(問題 4848)。

    検索が繰り返される場合にマークをクリアする際に、検索カウントをクリアします(問題 4817 で Daniel Pereira が報告しました)。

    OSC 52 がポップアップで機能するようにします(問題 4797 の 163 dot com の gogongxt から)。

    スタイルが変わるときにコピーモードをリフレッシュします(問題 4830 の Josh Cooper による)。

    ソートコードを共通化し、リストコマンドにソート用の -O を追加します(問題 4813 の Dane Jensen 氏による)。

    背景色が変わらない限り、セルを空として扱わない、クロックモードでの非表示クロックを修正(Theo Buehler 氏による報告)。

    history-limit が変更されると、新しいペインだけでなく、既存のペインに適用されます(問題 4705)。

    各描画のメニューとポップアップスタイルを再評価し、オプションが変更されたときに変更できるようにします(問題 4828 および 4829 の Josh Cooper による)。

    ポップアップが開いていても処理されるように、テーマキーを早期に処理します(問題 4827 の Josh Cooper から)。

    セッショングループのスイッチクライアントでサイズ変更されない window-size=latest を修正します(問題 4818 の Ilya Grigoriev 氏による)。

    空の場合は閉じるための -e フラグをコマンドプロンプトに追加します(問題 4812 の Dane Jensen 氏による)。

    pane-border-indicators が両方に設定されている場合、インジケーターを正しく描画します(問題 4780 の Ilya Grigoriev 氏による報告)。

    ダブルクリックとトリプルクリックの最後のペインまたは場所の種類を覚えておき、1番目と2番目、または2番目と3番目のクリックの間での変更を正しく処理します(問題47

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5060f8da27 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.7 に更新し、upstream のパッチを削除してください

    Upstream の変更ログ: https://raw.githubusercontent.com/tmux/tmux/3.7/CHANGES

    3.6b から 3.7

    フローティングペインを追加します。これらは、ポップアップのようにレイアウト(タイル状のペイン)の上に配置されるペインですが、ポップアップとは異なり、モーダルではなく、ペインのように動作します(したがって、同じエスケープシーケンスのサポート)。フローティングペインは、デフォルトで*にバインドされたnew-paneコマンドで作成されます。
    これはこの機能の初期リリースであり、比較的限られています。現在、フローティングペインの移動とサイズ変更はマウスのみで行えます。デフォルトの 2 番目のステータス行 (status-format が 2 に設定されている場合) が、ペインのリストを表示するように変更されました。多くの明白な機能は、フローティングペインではまだ利用できません(特に、フローティングペインのスワップ、ウィンドウのサイズ変更を使用したサイズ変更、フローティングペインを使用したカスタムレイアウトの復元など)。

    主にマイケル・グラントがデーン・ジェンセンの協力を得て書いた。他者からのテストおよび修正。

    シェルコマンドの後の run-shell 引数が、#{1}、#{2} などに展開されることを許可します(問題 5121 の Rasmus Thystrup Karstensen 氏より)。

    kill-session に -g を追加し、セッショングループ内の全てのセッションを kill します(jiku dot jp の github の問題 5157 発)。

    ユーザーが自分のクライアントのデタッチのみできるように、attach-session、detach-client、switch-client の読み取り専用チェックを強化します(John Walker 氏による報告)。

    バッファに部分的なペースト終端が含まれる場合にエスケープ遅延を増加し、少なくともWindowsターミナルに関する問題を修正します(問題 5088 gmail.com の jing dot empty から)。

    mode-keys を vi に設定した場合、表示されているテキストの右側にある表示されていない余分なセルにカーソルを移動させないでください。これは、vi(1) が行うことに近いです(問題 5070 の Max Vim より)。

    貼り付けが大きすぎると(つまり、Terminal.app)、終了シーケンスが謎のことに失われる端末の貼り付けに 5 秒の制限を追加します(問題 4527 で Garri Djavadyan 氏による報告)。

    ファイルオープンエラーをより賢明に表示します(問題 5081 の Meriel Luna Mittelbach 氏による報告)。

    Foot ターミナルのサポート機能リストを更新します(問題 5079 の Meriel Luna Mittelbach 氏による)。

    端末が代わりに括弧貼り付けをサポートするかどうか(問題 5031)を、これは貼り付けによる推測をオフにします。

    パイプペインだけでなく、すべてのペインについてFIONREADをチェックします。

    emacs-style recentre-top-bottom コマンドをコピーモードに追加します(gmail dot com の sinyax75 からの問題 5053)。

    ツリーモードのインジケーターを tree-mode-preview-format と tree-mode-preview-style の 2 つの新しいオプションでカスタマイズできるようにします。

    出力なしの切り替え後の終了時のコントロールクライアントのハングアップを修正します(Aaron Campbell 氏による問題 5049)。その他の様々なコントロールモードの修正も。

    コピーモードで行番号のサポートを追加します。新しい copy-mode-line-numbers オプションがあり、オフ、デフォルト(tmux の通常の行番号で、0 は可視行の一番上)、絶対(履歴の最初の行は 1)、相対(カーソルに対して相対)、およびハイブリッド(現在の行は絶対、その他は相対)に設定できます。
    また、 copy-mode-line-number-style と copy-mode-current-line-number-style を追加して、行番号のスタイルを設定します。マウスでコピーモードに入ると、行番号はオフのままになります。5025 号の Leo Henon より。

    C-[ が異なる場合に拡張キーを持つ端末に対する Escape と同じバインディングを持たせるようにします(Eric Nicolas 氏による問題 5035)。

    paste_set および paste_rename のペーストバッファ名をサニタイズします(Barrett Ruth 氏による問題 5032)。

    job_run が失敗した場合に run-shell でハングアップさせません(問題 5037 の Barrett Ruth から)。

    進捗状況バーをターミナル外側に転送する機能を追加します(Eric Dorland 氏による問題 4972)。

    プロンプト入力でキーパッドキーをテキストに変換します(問題 4996 の Barrett Ruth から)。

    ペインのタイトル、ウィンドウ、セッション名をより一貫性のある厳格にサニタイズすることで、C0 文字やその他の目に見えない文字が問題を引き起こすのを回避します(問題 4999 で Chris Monardo 氏による報告)。

    色なしで端末で時計を表示できるようにします(問題 5001 の Manuel Einfalt による)。

    デフォルトセッションメニューにデタッチを追加します(Przemyslaw Sztoch 氏による提案)。

    ペイン通知のウィンドウフォーマット変数を含めます(Saul Nogueras 氏による問題 5007)。

    フォーマットの精度を 100 に制限し、ばかげたフォーマットがメモリを使い果たさないようにします。gmail dot com の z1281552865 による報告。また、他のさまざまな同様の変更も見つかりました。ほとんどが OSS-Fuzz によって発見されました。

    デフォルトの更新環境にWAYLAND_DISPLAYを追加します(問題 4965)。いくつかの追加 XDG_* 変数(問題 5169)。

    display-message に一致させるために -C フラグをコマンドプロンプトに追加します(ペインをフリーズさせない)(問題 4978 の Barrett Ruth による)。

    一部のプラットフォームでは非常に高価になる可能性があるため、getpwuid からユーザーをキャッシュします(問題 4973 の Ben Maurer 氏による)。

    キーが押されるまでペインを維持するために remain-on-exit キーを追加します(Michael Grant 氏による)。

    control0 と呼ばれるいくつかの新しいマウス範囲を control9 に追加し、ペインの状態ラインにいくつかのマウスコントロールを追加するために使用します (Dane Jensen による、Michael Grant からのいくつかのビット)。

    OSC 9 を処理します。4 プログレスバーのシーケンスおよび保存をフォーマット変数に保存します(問題 4954 の Eric Dorland 氏による)。

    クリップボードシーケンスの解析に使用されるバッファのサイズを正しく設定します(Michal Majchrowicz 氏による)。

    引数MSG_COMMAND 0 から 1000 の範囲に制限して、誤動作のクライアントがサーバーをクラッシュさせることを防ぎます(Michal Majchrowicz 氏による)。

    ホストキーの再編成は、より簡単に構築できるように内部で表されます(問題 4953 の Dane Jensen 氏より)。

    コマンド解析、フォーマット、スタイルのために新しいファザーを追加します(問題 4957 の David Korczynski より)。また、これらから示されているさまざまな問題も修正します。

    書式フラグbracket_paste_flagを追加します(問題 4951 の George Nachman 氏による)。

    tmux.1 のハイフンに - を使用して、新しいバージョンの groff が適切に表示するようにします(問題 4948 の Keith Thompson による)。

    Pavel Lavrukhin 氏からの様々なマイナーコード改善および修正(問題 4936 など)。

    ペインがないときのクラッシュを回避するために、カーソルスタイルのウィンドウオプションを使用します(問題 4942 の Arden Packeer 氏による)。

    ポップアップウィンドウがバックグラウンド更新で上書きされる問題を修正します(問題 4920 の Conor Taylor 氏による)。

    スクロールバーが画面外にあるときにオーバーフローに対して保護します(問題 4933 の gmail dot com の san65384 から)。

    ポップアップを再描画するときにハイパーリンクが消えないようにコピーします(問題 4925 の Antoine Gaudreau Simard より)。

    tmux を起動するサービスへのペインからの依存関係を作成することで、システムのシャットダウン中に早期に systemd kill ペインを回避します(Dmitry Torokhov による問題 4926)。

    codepoint-width が範囲を受け入れられるようにします(問題 4930 の gmail dot com の san65384 から)。

    C-h でアクセス可能なモードごとに短い組み込みヘルプテキストを追加します(問題 4751 の Patrick Motard 氏によるコードに基づく)。

    メッセージを 1 つの形式として描画し、プロンプトとメッセージがステータスバーの一部のみを占めるようにし、行全体を置き換えるのではなく、通常のステータス コンテンツをオーバーレイします。現在は、新しいメッセージフォーマットオプションがメッセージ全体をコントロールするようになっています(status-format など)。現在は、メッセージスタイルオプションは、幅全体をカバーするために塗りつぶしを含める必要があります(デフォルトでは fill=yellow)。第 4861 号のコナー・テイラーより。

    W: ループで、Windows の next/previous 変数を追加します(問題 4856 の Conor Taylor 氏による)。

    Renaud Allard 氏によるさまざまなバグおよびメモリリークの修正(問題 4916)。

    パイプファイル記述子でpane_pipe_pidを追加します。

    -c が新しいセッション -A と動作するようにします(問題 4906 の Jody Frankowski による)。

    コピーモードが読み取り専用クライアントに対して動作するようにします。ただし、コピーコマンドは除きます(Dane Jensen 氏による)。

    貼り付け時に貼り付けバッファを vis(3) に渡します。たとえば、括弧終端シーケンスを含むバッファが問題を引き起こすのを回避すると、新しい -S フラグが無効になります(Mason Davis 氏による報告)。

    list-keys にソート(-O フラグ)およびカスタムフォーマット(-F)を追加します(問題 4845 の Dane Jensen 氏による)。

    scroll-exit-on、scroll-exit-off、scroll-exit-toggle コマンドをコピーモードに追加します(問題 4884 の hotmail dot com の xcdnlgd から)。

    DECRQM 2026 (問題 4887 の David Turnbull による) やその他のさまざまな (問題 5118 の Ayman Bagabas から) に回答します。

    Huihui Huang 氏によって報告されたさまざまなメモリリークを修正します(問題 4872)。

    どちらのクリップボードが設定されているかをターミナルに渡します(問題 4858 の Axel Lindskog 氏から)。

    RGB セルを消去する際に拡張エントリを再利用し、セルが繰り返し消去される際のメモリの増加を防ぎます(問題 4862 の Michael K Darling 氏より)。

    空のクリップボードまたはパレットの返信を解析するとき、または空のクリップボードシーケンスでゼロバイトの割り当てを試みるとき、バッファの前に書き込みをしないでください(DongHan Kim 氏による報告)。

    Conor Taylor 氏によるさまざまなバグ修正とコード改善(問題 4848)。

    検索が繰り返される場合にマークをクリアする際に、検索カウントをクリアします(問題 4817 で Daniel Pereira が報告しました)。

    OSC 52 がポップアップで機能するようにします(問題 4797 の 163 dot com の gogongxt から)。

    スタイルが変わるときにコピーモードをリフレッシュします(問題 4830 の Josh Cooper による)。

    ソートコードを共通化し、リストコマンドにソート用の -O を追加します(問題 4813 の Dane Jensen 氏による)。

    背景色が変わらない限り、セルを空として扱わない、クロックモードでの非表示クロックを修正(Theo Buehler 氏による報告)。

    history-limit が変更されると、新しいペインだけでなく、既存のペインに適用されます(問題 4705)。

    各描画のメニューとポップアップスタイルを再評価し、オプションが変更されたときに変更できるようにします(問題 4828 および 4829 の Josh Cooper による)。

    ポップアップが開いていても処理されるように、テーマキーを早期に処理します(問題 4827 の Josh Cooper から)。

    セッショングループのスイッチクライアントでサイズ変更されない window-size=latest を修正します(問題 4818 の Ilya Grigoriev 氏による)。

    空の場合は閉じるための -e フラグをコマンドプロンプトに追加します(問題 4812 の Dane Jensen 氏による)。

    pane-border-indicators が両方に設定されている場合、インジケーターを正しく描画します(問題 4780 の Ilya Grigoriev 氏による報告)。

    ダブルクリックとトリプルクリックの最後のペインまたは場所の種類を覚えておき、1番目と2番目、または2番目と3番目のクリックの間での変更を正しく処理します(問題47

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7fa12630d5 advisory.


    fdf6afc update to 3.7b fixes rhbz#2498485


    CHANGES FROM 3.7a TO 3.7b

    * Fix so that the end of a synchronized update again triggers a redraw.

    CHANGES FROM 3.7 TO 3.7a

    * Fix crash in break-pane when no name is provided.

    * Scrollbar options are now cached rather than being looked up for every redraw       (issue 5298).

    * Only forbid #( in names, allow #[, empty names, : and .


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security vulnerability has been detected in tmux up to 3.6a. Affected is the function image_free of the     file image.c. Such manipulation leads to use after free. Local access is required to approach this attack.
    This attack is characterized by high complexity. The exploitability is told to be difficult. The exploit     has been disclosed publicly and may be used. Upgrading to version 3.7-rc is able to address this issue.
    The name of the patch is fc6d94a9f8a593bd8b7031650802084385d4ee03. The affected component should be     upgraded. (CVE-2026-11623)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-f5dd9fb83f advisory.


    fdf6afc update to 3.7b fixes rhbz#2498485


    CHANGES FROM 3.7a TO 3.7b

    * Fix so that the end of a synchronized update again triggers a redraw.

    CHANGES FROM 3.7 TO 3.7a

    * Fix crash in break-pane when no name is provided.

    * Scrollbar options are now cached rather than being looked up for every redraw       (issue 5298).

    * Only forbid #( in names, allow #[, empty names, : and .


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-20eaa64d75 advisory.

    update to 3.7, remove upstreamed patch

    Upstream ChangeLog: https://raw.githubusercontent.com/tmux/tmux/3.7/CHANGES

    CHANGES FROM 3.6b TO 3.7

    Add floating panes. These are panes which sit above the layout (tiled panes) like popups but unlike     popups are not modal and behave like panes (so the same escape sequence support). Floating panes are     created with the new-pane command, bound to * by default.
    This is an early release of this feature and they are relatively limited. Currently floating panes can     only be moved and resized using the mouse. The default second status line (if status-format is set to 2)     has changed to show a list of panes. Many obvious features are not yet available for floating panes     (notably the ability to swap floating panes, resize them using resize-pane, change them between floating     and tiles, and restore custom layouts with floating panes).

    Mostly written by Michael Grant with help from Dane Jensen; testing and fixes from others.

    Allow run-shell arguments after a shell command to be expanded as #{1}, #{2} and so on (from Rasmus     Thystrup Karstensen in issue 5121).

    Add -g to kill-session to kill all sessions in a session group (issue 5157 from github at jiku dot jp).

    Tighten up read-only checks on attach-session, detach-client and switch-client so that a user should be     able to only detach their own client (reported by John Walker).

    Increase escape delay if the buffer contains a partial paste end, fixes issues with at least Windows     Terminal (from jing dot empty at gmail.com issue 5088).

    When mode-keys is set to vi, do not allow the cursor to go into the invisible extra cell to the right of     the visible text; this is closer to what vi(1) does (from Max Vim in issue 5070).

    Add a five second limit on pasting for terminals which mysteriously lose the end sequence if the paste is     too big (that is, Terminal.app) (reported by Garri Djavadyan in issue 4527).

    Show file open errors more sensibly (reported by Meriel Luna Mittelbach in issue 5081).

    Update supported features list for Foot terminal (from Meriel Luna Mittelbach in issue 5079).

    Turn off the is this a paste guessing if the terminal supports bracket pasting instead (issue 5031).

    Check FIONREAD for all panes not just piped panes.

    Add emacs-style recentre-top-bottom command to copy mode (issue 5053 from sinyax75 at gmail dot com).

    Allow the indicator in tree mode to be customized by two new options: tree-mode-preview-format and tree-     mode-preview-style.

    Fix control client hang on exit after toggling no-output (issue 5049 from Aaron Campbell). Also various     other control mode fixes.

    Add support for line numbers in copy mode. There is a new copy-mode-line-numbers option which may be set     to off, default (tmux's normal line numbering where 0 is the top visible line), absolute (first line in     history is 1), relative (relative to the cursor) and hybrid (current line is absolute, others relative).
    Also adds copy-mode-line-number-style and copy-mode-current-line-number-style to set the style of the line     numbers. When copy mode is entered with the mouse, line numbers stay off. From Leo Henon in issue 5025.

    Make C-[ have the same bindings as Escape for terminals with extended keys where they are different (issue     5035 from Eric Nicolas).

    Sanitize paste buffer names in paste_set and paste_rename (issue 5032 from Barrett Ruth).

    Do not hang in run-shell when job_run fails (from Barrett Ruth in issue 5037).

    Add ability to forward progress bar to outside terminal (issue 4972 from Eric Dorland).

    Translate keypad keys to text in prompt input (from Barrett Ruth in issue 4996).

    Sanitize pane titles and window and session names more consistently and strictly, prevents C0 characters     and other invisible characters causing problems (reported by Chris Monardo in issue 4999).

    Make clock visible on terminals without colours (from Manuel Einfalt in issue 5001).

    Add detach to default session menu (suggested by Przemyslaw Sztoch).

    Include window format variables for pane notifications (issue 5007 from Saul Nogueras).

    Limit precision to 100 for formats to stop silly formats from running out of memory, reported by     z1281552865 at gmail dot com. Also various other similar changes, mostly found by OSS-Fuzz.

    Add WAYLAND_DISPLAY to default update-environment (issue 4965). Also some additional XDG_* variables     (issue 5169).

    Add -C flag to command-prompt to match display-message -C (do not freeze panes) (from Barrett Ruth in     issue 4978).

    Cache user from getpwuid because it can be very expensive on some platforms (from Ben Maurer in issue     4973).

    Add remain-on-exit key to keep pane around until a key is pressed (from Michael Grant).

    Add some new mouse ranges called control0 to control9 and use to add some mouse controls to the pane     state line (from Dane Jensen with some bits from Michael Grant).

    Handle OSC 9;4 progress bar sequence and store in format variables (from Eric Dorland in issue 4954).

    Correctly size buffer used for parsing clipboard sequences (from Michal Majchrowicz).

    Limit MSG_COMMAND argument to between 0 and 1000 to prevent a misbehaving client from crashing the server     (from Michal Majchrowicz).

    Reorganize host keys are represented internally so they can be built more easily (from Dane Jensen in     issue 4953).

    Add new fuzzers for command parsing, formats and styles (from David Korczynski in issue 4957). Also fix     various issues shown from these.

    Add bracket_paste_flag format flag (from George Nachman in issue 4951).

    Use - for hyphens in tmux.1 to cause newer groff versions to render them correctly (from Keith Thompson in     issue 4948).

    Various minor code improvements and fixes from Pavel Lavrukhin (issue 4936 and others).

    Use window options for cursor-style to avoid crash when no pane (from Arden Packeer in issue 4942).

    Fix issue where popup window gets overwritten by background updates (from Conor Taylor in issue 4920).

    Protect against overflow when scrollbar is off screen (from san65384 at gmail dot com in issue 4933).

    Copy hyperlinks when redrawing popup so they do not vanish (from Antoine Gaudreau Simard in issue 4925).

    Work around systemd killing panes early during system shutdown by creating dependencies from the panes to     the service which started tmux (issue 4926 from Dmitry Torokhov).

    Allow codepoint-widths to accept ranges (from san65384 at gmail dot com in issue 4930).

    Add a short builtin help text for each mode accessible with C-h (based on code from Patrick Motard in     issue 4751).

    Draw message as one format, allowing prompts and messages to occupy only a portion of the status bar,     overlaying the normal status content rather than replacing the entire line. A new message-format option     now controls the entire message (like status-format). The message-style option now need to include fill     in order to cover the whole width (the default has fill=yellow). From Conor Taylor in issue 4861.

    Add next/previous variables for windows in W: loop (from Conor Taylor in issue 4856).

    Various bug and memory leak fixes from Renaud Allard (issue 4916).

    Add pane_pipe_pid with pipe file descriptor.

    Make -c work with new-session -A (from Jody Frankowski in issue 4906).

    Allow copy mode to work for readonly clients, except for copy commands (from Dane Jensen).

    Pass paste buffer through vis(3) when pasting to prevent buffers containing for example the bracket end     sequence causing issues, a new -S flag disables (reported by Mason Davis).

    Add sorting (-O flag) and a custom format (-F) to list-keys (from Dane Jensen in issue 4845).

    Add scroll-exit-on, scroll-exit-off, scroll-exit-toggle commands to copy mode (from xcdnlgd at hotmail dot     com in issue 4884).

    Respond to DECRQM 2026 (from David Turnbull in issue 4887) and various others (from Ayman Bagabas in issue     5118).

    Fix various memory leaks reported by Huihui Huang (issue 4872).

    Pass which clipboard is set through to the terminal (from Axel Lindskog in issue 4858).

    Reuse extended entry when clearing RGB cell, to prevent memory growth when cells are repeatedly cleared     (from Michael K Darling in issue 4862).

    Do not write before buffer when parsing empty clipboard or palette replies, or try to allocate zero bytes     with an empty clipboard sequence (reported by DongHan Kim).

    Various bug fixes and code improvements from Conor Taylor (issue 4848).

    Clear search counts when clearing marks in case of repeated search (reported by Daniel Pereira in issue     4817).

    Make OSC 52 work in popups (from gogongxt at 163 dot com in issue 4797).

    Refresh copy mode when style changes (from Josh Cooper in issue 4830).

    Make sorting code common and add -O for sorting to the list commands (from Dane Jensen in issue 4813).

    Do not treat cells as empty unless the background colour stays the same, fixes invisible clock in clock     mode (reported by Theo Buehler).

    When history-limit is changed, apply to existing panes, not just new ones (issue 4705).

    Reevaluate menu and popup styles on each draw to allow them to change when options change (from Josh     Cooper in issues 4828 and 4829).

    Handle theme keys earlier so they are processed even if a popup is open (from Josh Cooper in issue 4827).

    Fix window-size=latest not resizing on switch-client in session groups (from Ilya Grigoriev in issue     4818).

    Add -e flag to command-prompt to close if empty (from Dane Jensen in issue 4812).

    Correctly draw indicators when pane-border-indicators is set to both (reported by Ilya Grigoriev in issue     4780).

    Remember last pane or type of location for double and triple clicks and correctly handle it changes     between first and second or second and third (issue 47

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5060f8da27 advisory.

    update to 3.7, remove upstreamed patch

    Upstream ChangeLog: https://raw.githubusercontent.com/tmux/tmux/3.7/CHANGES

    CHANGES FROM 3.6b TO 3.7

    Add floating panes. These are panes which sit above the layout (tiled panes) like popups but unlike     popups are not modal and behave like panes (so the same escape sequence support). Floating panes are     created with the new-pane command, bound to * by default.
    This is an early release of this feature and they are relatively limited. Currently floating panes can     only be moved and resized using the mouse. The default second status line (if status-format is set to 2)     has changed to show a list of panes. Many obvious features are not yet available for floating panes     (notably the ability to swap floating panes, resize them using resize-pane, change them between floating     and tiles, and restore custom layouts with floating panes).

    Mostly written by Michael Grant with help from Dane Jensen; testing and fixes from others.

    Allow run-shell arguments after a shell command to be expanded as #{1}, #{2} and so on (from Rasmus     Thystrup Karstensen in issue 5121).

    Add -g to kill-session to kill all sessions in a session group (issue 5157 from github at jiku dot jp).

    Tighten up read-only checks on attach-session, detach-client and switch-client so that a user should be     able to only detach their own client (reported by John Walker).

    Increase escape delay if the buffer contains a partial paste end, fixes issues with at least Windows     Terminal (from jing dot empty at gmail.com issue 5088).

    When mode-keys is set to vi, do not allow the cursor to go into the invisible extra cell to the right of     the visible text; this is closer to what vi(1) does (from Max Vim in issue 5070).

    Add a five second limit on pasting for terminals which mysteriously lose the end sequence if the paste is     too big (that is, Terminal.app) (reported by Garri Djavadyan in issue 4527).

    Show file open errors more sensibly (reported by Meriel Luna Mittelbach in issue 5081).

    Update supported features list for Foot terminal (from Meriel Luna Mittelbach in issue 5079).

    Turn off the is this a paste guessing if the terminal supports bracket pasting instead (issue 5031).

    Check FIONREAD for all panes not just piped panes.

    Add emacs-style recentre-top-bottom command to copy mode (issue 5053 from sinyax75 at gmail dot com).

    Allow the indicator in tree mode to be customized by two new options: tree-mode-preview-format and tree-     mode-preview-style.

    Fix control client hang on exit after toggling no-output (issue 5049 from Aaron Campbell). Also various     other control mode fixes.

    Add support for line numbers in copy mode. There is a new copy-mode-line-numbers option which may be set     to off, default (tmux's normal line numbering where 0 is the top visible line), absolute (first line in     history is 1), relative (relative to the cursor) and hybrid (current line is absolute, others relative).
    Also adds copy-mode-line-number-style and copy-mode-current-line-number-style to set the style of the line     numbers. When copy mode is entered with the mouse, line numbers stay off. From Leo Henon in issue 5025.

    Make C-[ have the same bindings as Escape for terminals with extended keys where they are different (issue     5035 from Eric Nicolas).

    Sanitize paste buffer names in paste_set and paste_rename (issue 5032 from Barrett Ruth).

    Do not hang in run-shell when job_run fails (from Barrett Ruth in issue 5037).

    Add ability to forward progress bar to outside terminal (issue 4972 from Eric Dorland).

    Translate keypad keys to text in prompt input (from Barrett Ruth in issue 4996).

    Sanitize pane titles and window and session names more consistently and strictly, prevents C0 characters     and other invisible characters causing problems (reported by Chris Monardo in issue 4999).

    Make clock visible on terminals without colours (from Manuel Einfalt in issue 5001).

    Add detach to default session menu (suggested by Przemyslaw Sztoch).

    Include window format variables for pane notifications (issue 5007 from Saul Nogueras).

    Limit precision to 100 for formats to stop silly formats from running out of memory, reported by     z1281552865 at gmail dot com. Also various other similar changes, mostly found by OSS-Fuzz.

    Add WAYLAND_DISPLAY to default update-environment (issue 4965). Also some additional XDG_* variables     (issue 5169).

    Add -C flag to command-prompt to match display-message -C (do not freeze panes) (from Barrett Ruth in     issue 4978).

    Cache user from getpwuid because it can be very expensive on some platforms (from Ben Maurer in issue     4973).

    Add remain-on-exit key to keep pane around until a key is pressed (from Michael Grant).

    Add some new mouse ranges called control0 to control9 and use to add some mouse controls to the pane     state line (from Dane Jensen with some bits from Michael Grant).

    Handle OSC 9;4 progress bar sequence and store in format variables (from Eric Dorland in issue 4954).

    Correctly size buffer used for parsing clipboard sequences (from Michal Majchrowicz).

    Limit MSG_COMMAND argument to between 0 and 1000 to prevent a misbehaving client from crashing the server     (from Michal Majchrowicz).

    Reorganize host keys are represented internally so they can be built more easily (from Dane Jensen in     issue 4953).

    Add new fuzzers for command parsing, formats and styles (from David Korczynski in issue 4957). Also fix     various issues shown from these.

    Add bracket_paste_flag format flag (from George Nachman in issue 4951).

    Use - for hyphens in tmux.1 to cause newer groff versions to render them correctly (from Keith Thompson in     issue 4948).

    Various minor code improvements and fixes from Pavel Lavrukhin (issue 4936 and others).

    Use window options for cursor-style to avoid crash when no pane (from Arden Packeer in issue 4942).

    Fix issue where popup window gets overwritten by background updates (from Conor Taylor in issue 4920).

    Protect against overflow when scrollbar is off screen (from san65384 at gmail dot com in issue 4933).

    Copy hyperlinks when redrawing popup so they do not vanish (from Antoine Gaudreau Simard in issue 4925).

    Work around systemd killing panes early during system shutdown by creating dependencies from the panes to     the service which started tmux (issue 4926 from Dmitry Torokhov).

    Allow codepoint-widths to accept ranges (from san65384 at gmail dot com in issue 4930).

    Add a short builtin help text for each mode accessible with C-h (based on code from Patrick Motard in     issue 4751).

    Draw message as one format, allowing prompts and messages to occupy only a portion of the status bar,     overlaying the normal status content rather than replacing the entire line. A new message-format option     now controls the entire message (like status-format). The message-style option now need to include fill     in order to cover the whole width (the default has fill=yellow). From Conor Taylor in issue 4861.

    Add next/previous variables for windows in W: loop (from Conor Taylor in issue 4856).

    Various bug and memory leak fixes from Renaud Allard (issue 4916).

    Add pane_pipe_pid with pipe file descriptor.

    Make -c work with new-session -A (from Jody Frankowski in issue 4906).

    Allow copy mode to work for readonly clients, except for copy commands (from Dane Jensen).

    Pass paste buffer through vis(3) when pasting to prevent buffers containing for example the bracket end     sequence causing issues, a new -S flag disables (reported by Mason Davis).

    Add sorting (-O flag) and a custom format (-F) to list-keys (from Dane Jensen in issue 4845).

    Add scroll-exit-on, scroll-exit-off, scroll-exit-toggle commands to copy mode (from xcdnlgd at hotmail dot     com in issue 4884).

    Respond to DECRQM 2026 (from David Turnbull in issue 4887) and various others (from Ayman Bagabas in issue     5118).

    Fix various memory leaks reported by Huihui Huang (issue 4872).

    Pass which clipboard is set through to the terminal (from Axel Lindskog in issue 4858).

    Reuse extended entry when clearing RGB cell, to prevent memory growth when cells are repeatedly cleared     (from Michael K Darling in issue 4862).

    Do not write before buffer when parsing empty clipboard or palette replies, or try to allocate zero bytes     with an empty clipboard sequence (reported by DongHan Kim).

    Various bug fixes and code improvements from Conor Taylor (issue 4848).

    Clear search counts when clearing marks in case of repeated search (reported by Daniel Pereira in issue     4817).

    Make OSC 52 work in popups (from gogongxt at 163 dot com in issue 4797).

    Refresh copy mode when style changes (from Josh Cooper in issue 4830).

    Make sorting code common and add -O for sorting to the list commands (from Dane Jensen in issue 4813).

    Do not treat cells as empty unless the background colour stays the same, fixes invisible clock in clock     mode (reported by Theo Buehler).

    When history-limit is changed, apply to existing panes, not just new ones (issue 4705).

    Reevaluate menu and popup styles on each draw to allow them to change when options change (from Josh     Cooper in issues 4828 and 4829).

    Handle theme keys earlier so they are processed even if a popup is open (from Josh Cooper in issue 4827).

    Fix window-size=latest not resizing on switch-client in session groups (from Ilya Grigoriev in issue     4818).

    Add -e flag to command-prompt to close if empty (from Dane Jensen in issue 4812).

    Correctly draw indicators when pane-border-indicators is set to both (reported by Ilya Grigoriev in issue     4780).

    Remember last pane or type of location for double and triple clicks and correctly handle it changes     between first and second or second and third (issue 47

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8428-1 advisory.

    It was discovered that tmux incorrectly handled image cleanup, leading to a use-after-free vulnerability.
    A local attacker could possibly use this issue to cause tmux to crash, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321183	Ubuntu 26.04 LTS：tmux 漏洞（USN-8428-1）	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	low
320108	Linux Distros 未修补的漏洞：CVE-2026-11623	Nessus	Misc.	2026/6/9	2026/8/27	low
321183	Ubuntu 26.04 LTS：tmux 弱點（USN-8428-1）	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	low
320108	Linux Distros 未修補弱點：CVE-2026-11623	Nessus	Misc.	2026/6/9	2026/8/27	low
326369	Fedora 44:tmux(2026-f5dd9fb83f)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/24	low
320108	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11623	Nessus	Misc.	2026/6/9	2026/8/27	low
326407	Fedora 43:tmux(2026-7fa12630d5)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/24	low
321183	Ubuntu 26.04 LTS:tmux の脆弱性(USN-8428-1)	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	low
326103	Fedora 44:tmux(2026-20eaa64d75)	Nessus	Fedora Local Security Checks	2026/7/10	2026/7/24	low
326229	Fedora 43:tmux(2026-5060f8da27)	Nessus	Fedora Local Security Checks	2026/7/10	2026/7/24	low
326407	Fedora 43 : tmux (2026-7fa12630d5)	Nessus	Fedora Local Security Checks	2026/7/12	2026/7/24	low
320108	Linux Distros Unpatched Vulnerability : CVE-2026-11623	Nessus	Misc.	2026/6/9	2026/8/27	low
326369	Fedora 44 : tmux (2026-f5dd9fb83f)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/24	low
326103	Fedora 44 : tmux (2026-20eaa64d75)	Nessus	Fedora Local Security Checks	2026/7/10	2026/7/24	low
326229	Fedora 43 : tmux (2026-5060f8da27)	Nessus	Fedora Local Security Checks	2026/7/10	2026/7/24	low
321183	Ubuntu 26.04 LTS : tmux vulnerability (USN-8428-1)	Nessus	Ubuntu Local Security Checks	2026/6/16	2026/6/16	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low